Автор
kubanrentgen
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
Автор Bruce007
Зараженные файлы.rar Здравствуйте! Подцепили вирус шифровальщик, я не очень разобрался как тему оформлять, пожалуйста, подскажите как систему проанализировать с помощью farbar, могу подсьединить жесткие диски к компьютеру с работоспособной системой (два жестких диска заражены)
Прикладываю архив с тремя файлами - один - записка о том, как связаться и две зашифрованных скриншота
-
Автор ArtemovskyD
Доброе время суток.
Вчера поймал шифровальщик.
На каждом разделе, даже на рекавери появился файл Datadecrypt.txt со следующим содержимым:
Datadecrypt Ransomware!!!
ATTENTION!
YOUR PERSONAL DECRYPTION ID - 9CBpGok6gAfWHD9YR6l0SxlZDalH4X9Kp4NS4Is6EHE*Telegram@datadecrypt
At the moment, your system is not protected.
We can fix it and restore your files.
To get started, send 1-2 small files to decrypt them as proof
You can trust us after opening them
2.Do not use free programs to unlock.
OUR CONTACTS:
Telegram - @datadecrypt
https://t.me/datadecrypt
Все зашифровано добрался и до резервной копии.
На компьютере стоял Kaspersky Small Office Suite (лицензия), а сегодня он выгужен и все ярлыки на рабочем столе с весьма не веселым расширением (пример: Chromium-Gost.lnk.Telegram@datadecrypt)
Файлы нужны так что хотелось бы инструкцию кто - что знает как можно попытаться расшифровать это все.
Заранее благодарен.
-
Автор Алексей_Кокарев
В ночь на 2 февраля на сервере зашифровано почти всё
WindowsServer 2008 (64 разр)
Скорее всего через терминальный доступ кто то прорвался...
Стандартная работа сервера, SQL,для 1С 7 и 1с-8
Почтовая программа TheBat 10 версия. На днях ставил 11 версию но молдаване "прокатили" - оплатить не возможно пришлось откатывать на старую версию.
Был установлен Касперский Small Office (не помогло, но правда не помню был там или нет включен мониторинг активности..)
Сейчас появился еще один диск (А) - написано зарезервировано системой (до заражения не было)
И не зашифровал файлы архивы rar и zip. Просто дописал к имени так же как и у зашифрованных, но убираешь эту приписку расширение. И архив рабочий открывается. Правда не всех.. на некоторых архив все таки повредил..
E7M_отчет.rar E7M_файлы.rar
-
Автор Сергей Комаров
Добрый день! Сегодня в 3 ночи были зашифрованы все виртуальные машины (hyper-v) и файлы бэкапов на серверах компании.
Пример зашифрованных файлов и readme прилагаю.
Прошу помощи в определении типа шифровальщика и расшифровке.
db2a95f2436fe2bc3ce6f2-README.txt Files.zip
-
Автор Alex OSKS
Добрый день! На нескольких серверах словил шифровальщик. Прошу помочь с расшифровкой , если есть такая возможность. Спасибо.
Addition.txt FRST.txt VIRUS.rar
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти